7006 2005-06-05 01:00:53 +0400 patch for openssl >= 0.9.7f compatibility 2005-06-07 08:00:42 +0400 1 1 4 Development Sisyphus tinyca unstable all Linux CLOSED FIXED P2 critical --- 1 lakostis naf qa-sisyphus oldest_to_newest 25291 0 lakostis 2005-06-05 01:00:53 +0400 В openssl <= 0.9.7 компонент crl всегда возвращал 1 в случае использования параметра -noout. К счастью, авторов вовремя образумили (см. http://www.mail-archive.com/openssl-dev@openssl.org/msg17811.html), и этот недостаток был устранен. К сожалению, авторы tinyca пошли другим путем и вместо того, чтобы пожаловаться в upstream, сделали костыль для совместимости с этим недостатоком crl. Поэтому, в случае использования более свежей версии tinyca, она уходит в бесконечный цикл (см. http://www.mail-archive.com/debian-bugs-dist@lists.debian.org/msg47017.html). В аттаче 2 патча - один просто этот костыль убирает, второй делает еще один костыль - для совместимости со старым hackaround и для совместимости с новым поведением crl. Steps to Reproduce: 1. apt-get install tinyca 2. apt-get install openssl из Дедала 3. запустить tinyca, попробовать создать crl. Actual Results: см. http://www.mail-archive.com/debian-bugs-dist@lists.debian.org/msg47017.html Expected Results: рабочий CA :) 25292 1 919 lakostis 2005-06-05 01:02:14 +0400 Created attachment 919 Патч для совместимости со всеми версиями openssl 25293 2 920 lakostis 2005-06-05 01:02:47 +0400 Created attachment 920 Патч для совместимости с openssl >= 0.9.7f 25314 3 naf 2005-06-06 06:46:28 +0400 Совместимость с openssl>0.9.7e добавлена в 0.6.8-alt2. 25338 4 lakostis 2005-06-07 01:05:40 +0400 Спасибо! Только не совсем понятно, почему в changelog написано Support for openssl>0.9.7g :) 25341 5 naf 2005-06-07 08:00:42 +0400 Ой... Из incoming пакет ещё не ушел, поправлено на openssl>0.9.7e 919 2005-06-05 01:02:14 +0400 2005-06-05 01:02:14 +0400 Патч для совместимости со всеми версиями openssl OpenSSL.pm.diff.old text/plain 1649 lakostis LS0tIE9wZW5TU0wucG0ub3JpZwkyMDA1LTAyLTIyIDE0OjUyOjI0ICswMzAwCisrKyBPcGVuU1NM LnBtCTIwMDUtMDYtMDUgMDA6NTA6MTAgKzA0MDAKQEAgLTQzLDggKzQzLDEwIEBAIHN1YiBuZXcg ewogCiAgICBpZigkdiA9fiAvMC45LjYvKSB7CiAgICAgICAkc2VsZi0+eyd2ZXJzaW9uJ30gPSAi MC45LjYiOwotICAgfSBlbHNpZiAoJHYgPX4gLzAuOS43LykgewotICAgICAgJHNlbGYtPnsndmVy c2lvbid9ID0gIjAuOS43IjsKKyAgIH0gZWxzaWYgKCR2ID1+IC8wLjkuN1thYmNkXS8pIHsKKyAg ICAgICRzZWxmLT57J3ZlcnNpb24nfSA9ICIwLjkuN29sZCI7CisgICB9IGVsc2lmICgkdiA9fiAv MC45LjdbXmFiY2RdLykgeworCSAgJHNlbGYtPnsndmVyc2lvbid9ID0gIjAuOS43IjsKICAgIH0g ZWxzaWYgKCR2ID1+IC8wLjkuOC8pIHsKICAgICAgICRzZWxmLT57J3ZlcnNpb24nfSA9ICIwLjku OCI7CiAgICB9CkBAIC04MjEsMjAgKzgyMywyOSBAQCBzdWIgY29udmRhdGEgewogICAgcHJpbnQg JHd0ZmggIiRvcHRzLT57J2RhdGEnfVxuIjsKICAgIHdoaWxlKDwkcmRmaD4pewogICAgICAgJGV4 dCAuPSAkXzsKLSAgICAgICMgcHJpbnQgU1RERVJSICJERUJVRzogY21kIHJldDogJF8iOworCSAg ICMgcHJpbnQgU1RERVJSICJERUJVRzogY21kIHJldDogJF8iOwogICAgfTsKICAgIHdhaXRwaWQo JHBpZCwgMCk7CiAgICAkcmV0ID0gJD8+Pjg7CiAKLSAgIGlmKCgkcmV0ICE9IDAgJiYgJG9wdHMt PnsnY21kJ30gbmUgJ2NybCcpIHx8Ci0gICAgICAoJHJldCAhPSAwICYmICRvcHRzLT57J291dGZv cm0nfSBuZSAnVEVYVCcgJiYgJG9wdHMtPnsnY21kJ30gZXEgJ2NybCcpIHx8Ci0gICAgICAoJHJl dCAhPSAxICYmICRvcHRzLT57J291dGZvcm0nfSBlcSAnVEVYVCcgJiYgJG9wdHMtPnsnY21kJ30g ZXEgJ2NybCcpKSB7IAotICAgICAgdW5saW5rKCRmaWxlKTsKLSAgICAgIHJldHVybigkcmV0LCB1 bmRlZiwgJGV4dCk7CisgICBpZiggJHNlbGYtPnsndmVyc2lvbid9ID1+ICcoMC45LjdvbGR8MC45 LjYpJyApIHsKKwkJICAgaWYoKCRyZXQgIT0gMCAmJiAkb3B0cy0+eydjbWQnfSBuZSAnY3JsJykg fHwKKwkJICAgKCRyZXQgIT0gMCAmJiAkb3B0cy0+eydvdXRmb3JtJ30gbmUgJ1RFWFQnICYmICRv cHRzLT57J2NtZCd9IGVxICdjcmwnKSB8fAorCQkgICAoJHJldCAhPSAxICYmICRvcHRzLT57J291 dGZvcm0nfSBlcSAnVEVYVCcgJiYgJG9wdHMtPnsnY21kJ30gZXEgJ2NybCcpKSB7IAorCQkJCSAg IHVubGluaygkZmlsZSk7CisJCQkJICAgcmV0dXJuKCRyZXQsIHVuZGVmLCAkZXh0KTsKKwkJICAg fSBlbHNlIHsKKwkJCQkgICAkcmV0ID0gMDsKKwkJICAgfQogICAgfSBlbHNlIHsKLSAgICAgICRy ZXQgPSAwOworCQkgICBpZigkcmV0ICE9IDApIHsKKwkJCQkgICB1bmxpbmsoJGZpbGUpOworCQkJ CSAgIHJldHVybigkcmV0LCB1bmRlZiwgJGV4dCk7CisJCSAgIH0gZWxzZSB7IAorCQkJCSAgICRy ZXQgPSAwOworCQkgICB9CiAgICB9Ci0KKyAgIAogICAgb3BlbihJTiwgJGZpbGUpIHx8IGRvIHsK ICAgICAgIG15ICR0ID0gc3ByaW50ZihnZXR0ZXh0KCJDYW4ndCBvcGVuIGZpbGUgJXM6ICVzIiks ICRmaWxlLCAkISk7CiAgICAgICBHVUk6OkhFTFBFUlM6OnByaW50X3dhcm5pbmcoJHQpOwo= 920 2005-06-05 01:02:47 +0400 2005-06-05 01:02:47 +0400 Патч для совместимости с openssl >= 0.9.7f OpenSSL.pm.diff text/plain 890 lakostis LS0tIE9wZW5TU0wucG0ub3JpZwkyMDA1LTAyLTIyIDE0OjUyOjI0ICswMzAwCisrKyBPcGVuU1NM LnBtCTIwMDUtMDYtMDUgMDA6NTU6MjcgKzA0MDAKQEAgLTgyMSwyMCArODIxLDE4IEBAIHN1YiBj b252ZGF0YSB7CiAgICBwcmludCAkd3RmaCAiJG9wdHMtPnsnZGF0YSd9XG4iOwogICAgd2hpbGUo PCRyZGZoPil7CiAgICAgICAkZXh0IC49ICRfOwotICAgICAgIyBwcmludCBTVERFUlIgIkRFQlVH OiBjbWQgcmV0OiAkXyI7CisJICAgIyBwcmludCBTVERFUlIgIkRFQlVHOiBjbWQgcmV0OiAkXyI7 CiAgICB9OwogICAgd2FpdHBpZCgkcGlkLCAwKTsKICAgICRyZXQgPSAkPz4+ODsKIAotICAgaWYo KCRyZXQgIT0gMCAmJiAkb3B0cy0+eydjbWQnfSBuZSAnY3JsJykgfHwKLSAgICAgICgkcmV0ICE9 IDAgJiYgJG9wdHMtPnsnb3V0Zm9ybSd9IG5lICdURVhUJyAmJiAkb3B0cy0+eydjbWQnfSBlcSAn Y3JsJykgfHwKLSAgICAgICgkcmV0ICE9IDEgJiYgJG9wdHMtPnsnb3V0Zm9ybSd9IGVxICdURVhU JyAmJiAkb3B0cy0+eydjbWQnfSBlcSAnY3JsJykpIHsgCi0gICAgICB1bmxpbmsoJGZpbGUpOwot ICAgICAgcmV0dXJuKCRyZXQsIHVuZGVmLCAkZXh0KTsKLSAgIH0gZWxzZSB7Ci0gICAgICAkcmV0 ID0gMDsKKyAgIGlmKCRyZXQgIT0gMCkgeworCQkgICB1bmxpbmsoJGZpbGUpOworCQkgICByZXR1 cm4oJHJldCwgdW5kZWYsICRleHQpOworICAgfSBlbHNlIHsgCisJCSAgICRyZXQgPSAwOwogICAg fQotCisJCSAgIAogICAgb3BlbihJTiwgJGZpbGUpIHx8IGRvIHsKICAgICAgIG15ICR0ID0gc3By aW50ZihnZXR0ZXh0KCJDYW4ndCBvcGVuIGZpbGUgJXM6ICVzIiksICRmaWxlLCAkISk7CiAgICAg ICBHVUk6OkhFTFBFUlM6OnByaW50X3dhcm5pbmcoJHQpOwo=